Доверба & безбедност
Безбедност, приватност и стандарди во TablePlay
Гостите играат преку сопствениот телефон, а угостителските објекти ни ги доверуваат своите податоци. Затоа TablePlay беше поставена од темел според принципите на признати меѓународни стандарди. На оваа страница читате искрено и без разубавување што сме проверile, што е веќе поставено и накаде се движиме.
Искрено за нашиот статус
Не сакаме забуна околу ова. TablePlay моментално сè уште не е официјално сертифициран за овие стандарди. Она што сме го направиле:
- Нашиот код и процеси беа проверени за подготвеност според овие стандарди.
- Соодветните мерки за безбедност и приватност се имплементирани или проценети.
- Каде што најдовме пропусти, тие се во голема мера отстранети и документирани.
- За официјален сертификат сè уште е потребна надворешна ревизија од признато тело. Кон тоа се движиме.
Информациска безбедност
Поставивме контрола на пристап, управување со тајни, логирање, справување со инциденти и безбеден развој според принципите на ISO/IEC 27001. Бидејќи работиме во облак (Vercel и Supabase), исто така ги земаме предвид специфичните облак-стандарди ISO/IEC 27017 и 27018 и споделените одговорности со нашите добавувачи.
Конкретно, ова вклучува автентикација со fail-closed принцип, изолација на клиенти со row-level security, ограничување на бројот на барања, CSRF и провера на потекло, Content Security Policy и MFA за администраторски сесии.
Приватност и заштита на податоци
Приватноста е вградена (privacy by design). Работиме според принципите на ISO/IEC 27701 и се придржуваме кон ОРЗП: јасни рокови на чување, бришење податоци, обработка на барања за пристап и бришење (DSAR), договори со обработувачи и процес за пробив на податоци.
Договорот за обработка на податоци, листата на подобработувачи и изјавата за приватност ги наоѓате во подножјето. Барање за приватност може директно да се поднесе преку сајтот.
Безбедни плаќања
Плаќањата се одвиваат преку Stripe, платежен партнер кој навистина е сертифициран PCI DSS Level 1, највисокиот стандард во платежната индустрија. Податоците за картичките не завршуваат на нашите сопствени сервери. Од наша страна обезбедуваме безбедни webhooks, идемпотентност и строга контрола на текот на плаќања и фактури.
Континуитет и резервни копии
Ги земаме предвид принципите на ISO 22301 за деловен континуитет: резервни копии, процедури за враќање и сценарија за прекини, за да локал што работи на TablePlay не остане без услуга.
Квалитет
Нашиот начин на работа и пристап кон квалитетот се поставени според принципите на ISO 9001, за процесите да бидат повторливи, проверливи и подобрливи.
Пристапност
Ја проверуваме страницата и играчката околина за пристапност според WCAG 2.2 ниво AA: контрола преку тастатура, метаподатоци за јазик, јасни обрасци и пораки за грешки. Така се подготвуваме и за European Accessibility Act.
Кон што работиме
Нашата планирана комбинација на сертификати е ISO/IEC 27001 заедно со ISO/IEC 27701 и PCI DSS, подоцна евентуално дополнета со SOC 2 Type II и ISO 22301. Штом некој стандард биде официјално постигнат, тоа ќе го наведеме овде со вистинскиот сертификат и соодветниот знак.
Прашања за безбедноста?
Работиш во синџир или поголем ресторан и сакаш да дознаеш повеќе за нашиот пристап, или сакаш нешто да пријавиш? Испрати ни е-пошта на support@tableplay.online.